para que os conceitos importantes sobre a governança de TI cheguem até a alta administração de uma empresa e que sejam valorizados, uma estratégia possível é a aproximação do pessoal responsável pelo TI dos auditores internos ou externos, em que esses apontam a necessidade da governança e os responsáveis pela TI entram com o modelo apropriado.

a norma ISO/IEC 38500 é aplicável a todo tipo de organização, incluindo organizações públicas e privadas e entidades sem fins lucrativos, bem como a organizações pequenas e grandes, independentemente da extensão de seus usos de TI.

a implementação das práticas do COBIT 5 pressupõe a existência de um programa de sete fases, que se inicia na definição de quais são os direcionadores e termina na definição de como manter a inércia e sustentabilidade.

um dos pontos que diferenciam o modelo da norma ISO/IEC 38500 do COBIT é que a norma ISO/ IEC 38500 preconiza que os dirigentes governem através de três conjuntos principais de tarefas relacionadas com Avaliar, Dirigir e Monitorar; enquanto que no COBIT, a área chave de Governança introduz quatro domínios de processo: Planejar, Construir, Executar e Monitorar.